⚠️ MCAS系统

第 08 / 15 系统
🏠 首页✈️ 飞机概况💨 气源系统❄️ 防冰系统🎮 飞行操纵🖥️ 飞行仪表⛽ 燃油系统🛬 起落架⚠️ MCAS系统🎯 安定面失控📊 空速不可靠🤖 自动驾驶📋 SOP程序📏 操作限制🛡️ 安全监控📡 通信升级 📋 检查单差异

🔵 波音 737-800 简要介绍

737-800 系统概述

737-800配备速度配平系统（STS），在自动驾驶未接通、低马赫数、起飞后阶段工作。无MCAS功能。

主要特点：

  • 速度配平：有
  • MCAS：无
  • AOA监控：无
  • FCC版本：标准

737-800速度配平系统原理

系统原理：737-800的速度配平系统（Speed Trim System, STS）是FCC（飞行控制计算机）内部的一个功能模块，通过调整水平安定面配平来辅助飞行员维持速度稳定性。

速度配平工作条件

速度配平功能

方法/操作：速度配平系统通过以下方式工作：
  • 输入信号：来自ADIRU的空速信号、安定面位置信号、驾驶杆位置信号
  • 配平方向：速度低于配平速度时，STS指令机头向下配平（加速）；速度高于配平速度时，STS指令机头向上配平（减速）
  • 配平速率：约0.2单位/秒
  • 配平极限：STS配平范围受安定面配平极限限制
  • 切断方式：驾驶杆微动开关（向前2.8度/向后3.7度）可切断STS指令
FCOM参考（NP.5.20）：737-800速度配平系统的详细描述。

🟢 波音 737-8 MAX 深度解析

一、速度配平系统概述

速度配平功能在以下条件下工作：

  • 自动驾驶未接通
  • 飞机速度已偏离配平速度
  • 至少起飞后10秒
  • 至少配平电门松开后5秒
  • 工作速度最大至0.68马赫

二、MCAS功能原理

核心差异：MAX安装机动特性增强系统（MCAS），这是与NG的根本差异。

MCAS工作条件：

  • AOA超过临界值
  • 自动驾驶未接通
  • 襟翼在全收上（UP）位
  • 最大至0.84马赫
  • 至少起飞后10秒

安定面极限：

  • 高马赫数时：0.65度
  • 低马赫数时：2.5度

三、P12.1.2版本FCC软件

MAX安装了P12.1.2或更新版本的FCC软件，新增以下功能：

1. AOA探头差异监控器

阈值：襟翼全收上位，左右AOA差异大于5.5度时，探头差异监控器会在剩余飞行中抑制速度配平系统。

2. AOA中值选择（MVS）算法

将ADIRU L、ADIRU R和之前MVS输出的中值输出到MCAS，能减少意外的MCAS激活。

3. 安定面重同步逻辑

当AOA降低到AOA临界值以下时，MCAS的下俯安定面配平输入功能消失。

4. MCAS指令限制逻辑

功能：MCAS功能内含一个通过限制机头向下安定面配平指令来保护升降舵俯仰控制权限的逻辑。

触发条件（满足任一）：

  • MCAS功能激活后5分钟内
  • MCAS激活后，在自动驾驶仪接通前满1分钟

抑制结果：

  • 当安定面配平达到计算的机头向下限制值时，SPEED TRIM FAIL灯亮
  • 速度配平系统（速度配平功能和MCAS功能）在剩余飞行全程中被抑制

5. 驾驶舱警报

增强的驾驶舱警报功能。

四、FCC配平交叉监控器（P12.1.2新增）

P12.1.2版本增加了FCC配平交叉监控器，防止由FCC内部硬件失效导致的错误安定面配平指令。

工作原理：

  • 每个FCC监控另一个FCC的安定面配平指令
  • 如果交叉监控器激活，FCC会抑制另一个FCC的安定面配平指令
  • 包括自动驾驶、CWS和速度配平系统指令

激活指示：

  • 自动驾驶自动断开
  • 速度配平失效（SPEED TRIM FAIL）指示灯自动亮起
  • 地面当地速小于30节时，STAB OUT OF TRIM亮

五、AOA不一致的驾驶舱指示

预测1：AOA差异小于等于5.5度，襟翼放出

  • 速度配平功能和高AOA模式可用
  • MCAS不激活
  • 无AOA DISAGREE警报
  • SPEED TRIM FAIL灯不亮

预测2：AOA差异大于5.5度，襟翼放出

  • 速度配平功能和高AOA模式可用
  • 襟翼收上后AOA探头差异监控器激活
  • 速度配平系统被抑制
  • 主警戒灯、FLT CONT灯、SPEED TRIM FAIL灯亮
  • IAS DISAGREE、ALT DISAGREE、AOA DISAGREE警报显示

AOA DISAGREE警戒高度限制

生效高度：飞机高于400英尺无线电高度时，AOA DISAGREE警戒逻辑才生效。
  • 下降通过400英尺后，如果出现AOA DISAGREE警戒，它会持续到着陆才消失
  • B-228U, B-228V批次差异：AOA DISAGREE警戒基于迎角叶片角度，而AOA指示基于机身角度，两者可能不同
注意：如果AOA不一致大于等于10度持续超过10秒，两部PFD上都会显示AOA DISAGREE警报。
教学重点：MCAS系统是MAX最核心的差异。必须让学员理解MCAS的工作条件、P12.1.2版本的改进（特别是FCC交叉监控器）、以及AOA不一致的各种情况下的系统响应。

一、MCAS系统架构详解

1.1 系统原理

核心原理：MCAS（Maneuvering Characteristics Augmentation System，机动特性增强系统）是737-8 MAX飞行控制计算机（FCC）内部的一个软件功能模块，并非独立的硬件系统。它通过向安定面配平系统发送机头向下配平指令来补偿大迎角飞行时因发动机气动特性变化导致的抬头趋势。

FCC内部实现架构

MCAS与速度配平系统（STS）的关系

方法/操作：MCAS与STS共享以下系统资源：
  • 配平执行机构：两者都通过主电动安定面配平马达执行配平指令
  • 配平切断电门：CUTOUT电门同时切断STS和MCAS的配平指令
  • SPEED TRIM FAIL灯：STS和MCAS的失效都会点亮该灯
  • 工作速度范围不同：STS工作至0.68马赫，MCAS工作至0.84马赫
  • 触发条件不同：STS由速度偏离触发，MCAS由高AOA触发
  • 配平方向不同：STS可双向配平（加速/减速），MCAS仅单向配平（机头向下）

MCAS信号流

信号环节 说明
AOA传感器 左右各一个AOA探头，将迎角数据发送至ADIRU
ADIRU 大气数据惯性参考单元处理AOA数据，通过ARINC 429发送至FCC
FCC（P12.1.2版本） MCAS功能模块接收AOA数据，使用MVS算法选择中值AOA，判断是否超过临界值
配平指令 MCAS通过FCC发出安定面配平指令至主电动配平马达
配平马达 主电动安定面配平马达驱动安定面移动
FCOM参考（NP.5.20）：MCAS系统的详细架构和信号流描述。

二、MCAS工作条件详解

2.1 系统原理

核心原理：MCAS仅在所有条件同时满足时才会激活。任何一个条件不满足，MCAS都不会发出配平指令。

五大激活条件详解

条件 详细说明 设计目的
AOA超过临界迎角 飞机的迎角超过预设的临界值。该临界值随马赫数变化，高马赫数时临界值较低。P12.1.2版本使用MVS算法选择中值AOA作为输入。 检测到大迎角飞行状态，此时发动机气动效应导致抬头力矩增大
襟翼收上（UP） 后缘襟翼必须在全收上（UP）位。襟翼在任何放出位置时，MCAS都不会激活。 襟翼放出时飞机的气动特性不同，不需要MCAS补偿。同时确保MCAS不在起降阶段干扰飞行。
最大0.84马赫 MCAS工作速度上限为0.84马赫。超过此速度时MCAS自动停止工作。 高速飞行时气动特性与MCAS设计假设不同，避免在高速条件下产生不适当的配平指令。
起飞后10秒 从离地（空地传感器从地面切换至空中）起至少10秒后，MCAS才可能激活。 避免在起飞初始阶段干扰飞行操纵，确保飞机已建立稳定的起飞姿态。
自动驾驶未接通 自动驾驶（A/P）必须处于断开状态。A/P接通时，MCAS不会激活。 自动驾驶接通时由A/P负责配平管理，MCAS不需要介入。

安定面配平极限与马赫数的关系

方法/操作：MCAS的单次配平指令量随马赫数变化：
  • 低马赫数（约0.40马赫以下）：MCAS指令2.5度机头向下配平
  • 高马赫数（约0.60马赫以上）：MCAS指令0.65度机头向下配平
  • 过渡区间：在0.40-0.60马赫之间，配平量线性递减
  • 设计原理：低马赫数时需要更大的配平量来补偿抬头趋势；高马赫数时气动敏感性增加，较小的配平量即可达到效果
重要限制：
  • MCAS仅发出机头向下配平指令，永远不会发出机头向上配平指令
  • 每次AOA超过临界值时，MCAS仅发出一次配平指令
  • MCAS配平指令不受驾驶杆微动开关切断（原始设计，P12.1.2已增加软件杆切断功能）
FCOM参考（NP.5.20）：MCAS工作条件和配平极限的详细描述。

三、MCAS指令限制逻辑

3.1 系统原理

核心原理：P12.1.2版本引入了MCAS指令限制逻辑（MCAS Command Limit Function），其目的是限制MCAS的机头向下配平指令总量，保护升降舵的俯仰控制权限，确保飞行员始终有足够的升降舵效能来控制飞机俯仰姿态。

限制逻辑工作原理

触发条件（满足任一即触发限制）

方法/操作：MCAS指令限制在以下任一条件满足时触发：
  • 条件1：MCAS功能激活后5分钟内——无论自动驾驶是否接通，5分钟后MCAS指令被限制
  • 条件2：MCAS激活后，在自动驾驶接通前满1分钟——如果飞行员在MCAS激活后1分钟内接通自动驾驶，限制逻辑也会触发

限制触发后的系统响应

响应阶段 系统行为 驾驶舱指示
限制值达到 MCAS停止发出进一步的机头向下配平指令 SPEED TRIM FAIL灯亮
系统抑制 速度配平系统（包括STS功能和MCAS功能）在剩余飞行全程中被抑制 SPEED TRIM FAIL灯持续亮起
恢复条件 不可恢复——一旦触发，整个飞行过程中速度配平系统保持抑制 需要地面维护后复位
重要限制：
  • MCAS指令限制触发后，速度配平系统和MCAS在剩余飞行全程中被抑制
  • SPEED TRIM FAIL灯会持续亮起直到地面维护复位
  • 飞行员仍可使用主电动配平和人工配平轮来控制安定面
飞行员注意：如果SPEED TRIM FAIL灯亮起，表明速度配平系统（包括MCAS）已被抑制。此时飞行员需要手动管理配平，但不需要执行安定面失控检查单（因为配平系统是被正常抑制的，而非失控）。
FCOM参考（NP.5.20）：MCAS指令限制逻辑的详细描述。

四、驾驶杆切断电门与MCAS交互

4.1 系统原理

核心原理：驾驶杆上装有微动开关（micro-switch），当控制列偏转超过特定角度时激活，切断特定的安定面配平指令。但MCAS的配平指令与驾驶杆微动开关之间存在非对称的交互关系。

驾驶杆微动开关切断逻辑

配平指令来源 向后拉杆（抵抗低头） 向前推杆（抵抗抬头） 说明
主电动配平（驾驶盘开关） 向后3.7度切断 向前2.8度切断 两个方向均可切断
FCC配平（A/P、CWS、STS） 向后5.5度切断 向前3.3度切断 两个方向均可切断
MCAS机头向下指令 不中断 向前3.3度中断 向后拉杆不中断MCAS低头指令
MCAS机头向上指令 向后5.5度中断 不中断 MCAS仅发出低头指令，此项为理论分析

关键交互逻辑详解

方法/操作：理解驾驶杆与MCAS的交互关系至关重要：
  • 向后拉杆（抵抗MCAS机头向下指令）：不会中断MCAS的机头向下配平指令。这是因为MCAS的设计意图是在大迎角时提供低头配平，向后拉杆增加迎角与MCAS的设计目的矛盾，因此原始设计中MCAS不被驾驶杆切断。
  • 向前推杆（配合MCAS机头向下指令）：向前推杆超过3.3度时，FCC配平驾驶杆切断功能会中断MCAS指令。但这在实际操作中意义不大，因为飞行员向前推杆本身就是在配合MCAS的低头指令。
  • P12.1.2改进：增加了软件驾驶杆切断功能，当驾驶杆向后偏转超过7.2度时，软件会中断MCAS的机头向下配平指令（详见下节）。
极其重要的警告：
  • 在P12.1.2版本之前，向后拉杆永远不会中断MCAS的机头向下配平指令
  • 这意味着飞行员本能地拉杆抵抗低头趋势时，MCAS仍在持续配平
  • P12.1.2版本通过软件杆切断功能部分解决了这个问题（阈值7.2度）
FCOM参考（NP.5.20）：驾驶杆切断电门与MCAS交互的详细描述。

五、FCC软件杆切断功能（P12.1.2冗余设计）

5.1 系统原理

核心原理：P12.1.2版本在原有硬件微动开关的基础上，增加了软件驾驶杆切断功能（Software Column Cutout Function）。这是一个冗余安全设计，通过FCC软件监测驾驶杆位置，在驾驶杆偏转超过软件阈值时中断FCC发出的配平指令（包括MCAS指令）。

硬件 vs 软件杆切断对比

对比项目 硬件微动开关 软件杆切断（P12.1.2新增）
实现方式 驾驶杆底部的物理微动开关 FCC软件监测驾驶杆位置传感器
向前切断阈值 主电动2.8度 / FCC 3.3度 4.6度
向后切断阈值 主电动3.7度 / FCC 5.5度 7.2度
切断范围 主电动配平 / FCC配平 FCC配平（含MCAS）
MCAS低头指令 不切断 向后7.2度时切断
冗余价值 单一硬件保护 提供额外的软件层面保护

软件杆切断工作逻辑

方法/操作：软件杆切断功能的工作流程：
  • 输入：FCC持续读取驾驶杆位置传感器的信号
  • 判断：当驾驶杆向后偏转超过7.2度或向前偏转超过4.6度时
  • 动作：FCC软件中断所有FCC发出的配平指令，包括MCAS指令
  • 恢复：当驾驶杆回到阈值以内时，如果MCAS条件仍然满足，MCAS可能再次发出配平指令

冗余设计的意义

飞行员注意：软件杆切断功能的阈值（向后7.2度）大于硬件FCC杆切断阈值（向后5.5度）。这意味着：
  • 在向后5.5度至7.2度之间，硬件FCC杆切断已激活，但MCAS指令（原始设计）不受硬件切断
  • 只有向后超过7.2度时，软件杆切断才会中断MCAS指令
  • 这提供了一个额外的安全层级，但飞行员不应依赖此功能作为主要防护手段
  • 正确的操作仍然是执行安定面失控检查单，将CUTOUT电门置于CUTOUT位
FCOM参考（NP.5.20）：FCC软件杆切断功能的详细描述。

六、AOA DISAGREE警戒详解

6.1 系统原理

核心原理：AOA DISAGREE（迎角不一致）警戒系统监控左右两个AOA传感器的读数差异。当差异超过阈值时，在PFD上显示AOA DISAGREE警告信息，提醒飞行员可能存在AOA传感器故障。

AOA DISAGREE触发条件

条件 阈值 持续时间 显示位置
AOA不一致 左右AOA差异 >= 10度 持续超过10秒 两部PFD

400英尺无线电高度限制

方法/操作：AOA DISAGREE警戒逻辑受无线电高度限制：
  • 生效高度：飞机高于400英尺无线电高度时，AOA DISAGREE警戒逻辑才生效
  • 起飞阶段：起飞爬升通过400英尺之前，AOA DISAGREE警戒被抑制
  • 进近阶段：下降通过400英尺后，如果AOA DISAGREE警戒已激活，它会持续到着陆才消失
  • 设计目的：避免在起飞和着陆的关键阶段因AOA传感器瞬时差异而产生不必要的警告

B-228U/B-228V批次差异

重要差异：B-228U和B-228V批次飞机存在以下AOA相关差异：
  • AOA DISAGREE警戒：基于迎角叶片角度（vane angle）计算
  • AOA指示器显示：基于机身角度（body angle）计算
  • 差异影响：由于迎角叶片角度和机身角度之间存在安装角度差，AOA DISAGREE警戒的触发阈值与AOA指示器上看到的差异可能不完全对应
  • 飞行员理解：飞行员不应仅凭AOA指示器上的视觉差异来判断是否会触发AOA DISAGREE警戒

AOA DISAGREE与MCAS的关系

AOA状态 MCAS状态 STS状态 驾驶舱指示
差异 <= 5.5度 正常工作 正常工作 无AOA DISAGREE
差异 > 5.5度（襟翼收上） 被抑制 被抑制 主警戒 + FLT CONT + SPEED TRIM FAIL
差异 >= 10度（>10秒） 被抑制 被抑制 AOA DISAGREE + IAS DISAGREE + ALT DISAGREE
飞行员注意：当AOA DISAGREE警戒出现时，飞行员应：
  1. 交叉检查两部PFD上的空速、高度和姿态指示
  2. 如果出现IAS DISAGREE，执行空速不可靠检查单
  3. 注意SPEED TRIM FAIL灯是否亮起（表明STS/MCAS已被抑制）
  4. 不要假设MCAS已被抑制而忽略安定面失控的可能性
FCOM参考（NP.5.20）：AOA DISAGREE警戒的详细描述。

七、P12.1.2版本改进详解

7.1 系统原理

核心原理：P12.1.2版本是波音在两次MCAS相关事故后对FCC软件进行的重大安全升级。该版本通过多项改进措施大幅降低了MCAS意外激活的风险，并增加了多层保护机制。

五大改进措施

改进项目 详细说明 安全效果
1. AOA中值选择（MVS） 使用ADIRU L、ADIRU R和之前MVS输出的中值作为MCAS输入。当两个AOA传感器中有一个故障时，MVS算法会选择正常传感器的数据，忽略故障传感器的异常值。 单个AOA传感器故障不再导致MCAS意外激活
2. AOA探头差异监控器 当左右AOA差异大于5.5度（襟翼收上）时，探头差异监控器在剩余飞行中抑制速度配平系统（包括MCAS）。 AOA传感器不一致时自动抑制MCAS
3. MCAS指令限制逻辑 限制MCAS机头向下配平指令总量，保护升降舵俯仰控制权限。触发后SPEED TRIM FAIL灯亮，剩余飞行全程抑制。 防止MCAS过度配平导致升降舵权限不足
4. 安定面重同步逻辑 当AOA降低到临界值以下时，MCAS的配平输入功能消失，允许飞行员通过电动配平或人工配平恢复安定面位置。 飞行员可以在MCAS激活间隙恢复配平
5. FCC配平交叉监控器 每个FCC监控另一个FCC的配平指令。检测到异常时抑制对方配平输出，自动断开自动驾驶，点亮SPEED TRIM FAIL灯。 防止FCC内部硬件失效导致错误配平指令

P12.1.2版本飞行前检查程序

1确认FCC软件版本：确认两台FCC均安装P12.1.2或更新版本软件（可通过维护系统查询）
2检查SPEED TRIM FAIL灯：在自检过程中确认灯正常亮灭
3确认AOA指示器：如安装AOA指示器，确认两部PFD上的AOA读数一致
4检查FLT CONT灯：确认灯熄灭
5验证安定面配平：确认安定面配平指示与配平轮指示一致
重要限制：
  • 如果任一FCC未安装P12.1.2或更新版本软件，飞机禁止运行
  • P12.1.2版本的各项改进是互补的，不能单独依赖某一项改进
  • 飞行员仍需掌握安定面失控检查单的执行方法，作为最终的安全保障
教学重点：MCAS系统是MAX最核心的差异。必须让学员深入理解：
  1. MCAS的FCC内部实现架构及与STS的关系
  2. 五大激活条件的每一项及其设计目的
  3. MCAS指令限制逻辑的触发条件和不可恢复特性
  4. 驾驶杆与MCAS的非对称交互关系（向后拉杆不中断MCAS低头指令）
  5. P12.1.2软件杆切断功能的冗余保护价值
  6. AOA DISAGREE的400英尺高度限制和B-228U/B-228V批次差异
  7. P12.1.2版本五大改进措施及其协同效果
FCOM参考（NP.5.20）：P12.1.2版本FCC软件改进的完整描述。

八、安定面失控处理（MCAS相关）

8.1 系统原理

核心原理：当MCAS发出非预期的配平指令时，飞行员需要执行安定面失控检查单（Stabilizer Runaway Checklist）。该检查单是应对MCAS相关事件的最终安全保障。

安定面失控检查单

1 握紧控制列 - 保持对飞机俯仰姿态的控制
2 断开自动驾驶 - 停止由自动驾驶故障导致的非指令安定面移动
3 断开自动油门 - 标准非正常程序
4 判断失控是否停止 - 区分失控停止的原因
5 安定面配平切断电门 - 将两个电门都放在CUTOUT位

重要区分

情况A：如果失控因控制列切断开关停止，说明失控源是主电动配平系统。但MCAS仍然可能发出配平指令，需要继续执行CUTOUT步骤。

情况B：如果失控在断开A/P后停止，说明失控源是自动驾驶系统，检查单完成。

CUTOUT电门的作用

功能：
  • 隔离主电动配平
  • 隔离自动驾驶配平
  • 同时停止速度配平系统（STS），包括MCAS指令
教学重点：MCAS系统是MAX最核心的差异。必须让学员理解MCAS的工作条件、P12.1.2版本的改进、以及安定面失控检查单的正确执行。

九、MCAS技术参数汇总

9.1 关键参数表

参数项目 737-800 737-8 MAX（P12.1.2） FCOM参考
MCAS功能 无 有 NP.5.20
速度配平系统（STS） 有 有（含MCAS扩展） NP.5.20
STS工作速度上限 0.68马赫 0.68马赫 NP.5.20
MCAS工作速度上限 无 0.84马赫 NP.5.20
MCAS低马赫数配平量 无 2.5度 NP.5.20
MCAS高马赫数配平量 无 0.65度 NP.5.20
MCAS配平方向 无 仅机头向下 NP.5.20
起飞后延迟 10秒（STS） 10秒（STS + MCAS） NP.5.20
AOA差异监控阈值 无 5.5度 NP.5.20
AOA DISAGREE阈值 无 10度（持续10秒） NP.5.20
AOA DISAGREE高度限制 无 400英尺无线电高度 NP.5.20
MCAS指令限制时间 无 5分钟 NP.5.20
软件杆切断（向后） 无 7.2度 NP.5.20
软件杆切断（向前） 无 4.6度 NP.5.20
FCC交叉配平监控器 无 有 NP.5.20
仅供教学参考，请以最新版FCOM/AFM原文为准 | 资料来源：波音FOTB / FCOM / CBT / QRH